Ver, trojan, virus ...??

Fermé

Randall - 5 juin 2010 à 10:09
Utilisateur anonyme - 27 juin 2010 à 10:36

Bonjour,
J'ai téléchargé hier soir un fichier qui portait le nom d'Adobe_Flash_Player convaincu qu'il s'agissait d'un fichier sérieux.
Une fois passé toutes les autorisations d'usage (administrateur vista), celui ci s'est installé sur le bureau avant de disparaitre à l'ouverture et de changer de nom. (il est devenu fichier caché mais demeure introuvable...)
Par la suite, j'ai subi plusieurs attaques virales en règle.
J'utilise le Ccleaner qui m'indique que mes fichiers temporaires se remplissent régulièrement (sans que j'aille sur internet)
Mon antispywear indique aussi la présence de trojans et de chevaux de troie
Mon antivirus (Antivir) m'alerte régulièrement que des trojans veulent entrer mais ne parvient pas à identifier la source.
J'ai installé findykill et j'ai lancé son programme de désinstallation mais j'ignore si c'est une manip efficace.
S'agit il d'un ver ?
Voila... en gros j'ai besoin de votre aide car je ne sais pas quoi faire et je m'inquiète un peu.
Merci par avance de l'assistance que vous pourrez m'apporter
Fred

A voir également:

Ver, trojan, virus ...??
Trojan remover - Télécharger - Antivirus & Antimalwares
Message virus iphone site adulte - Forum iPhone
Trojan wacatac ✓ - Forum Virus
Youtu.be virus - Accueil - Guide virus
Svchost.exe virus - Guide

72 réponses

Réponse 61 / 72

randall
6 juin 2010 à 21:13

Le scan (très long) n'a pas abouti. L'ordi a redémarré et aucun rapport n'a été réalisé (à ma connaissance)
Tout de suite après, il était impossible d'entrer dans le poste de travail... puis les icones ont disparu du bureau et l'ordi a planté.
J'ai tout éteint et redemarré.

Réponse 62 / 72

randall
6 juin 2010 à 21:13

Dois je renouveler l'opération ?

Réponse 63 / 72

randall
7 juin 2010 à 16:48

J'ai refait un scan. L'ordi redemarre mais le rapport ne s'affiche pas

Réponse 64 / 72

Utilisateur anonyme
9 juin 2010 à 16:54

Fais ça stp :

Télécharge Recherche-Fix Vista.zip sur ton bureau
Dézippe-le (en faisant clique-droit, extraire ici sur l'archive)
Ça va donné un fichier avec mbr et Recherche-Fix.bat dedans
Lance Recherche-Fix option 1, patiente, un rapport s'ouvrira
Poste le sur le forum.
Si je désinfecte votre machine, c'est pour au moins un bout de temps, je vous désinfecterais pas si vous bousiller votre machine toutes les 5 minutes !

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 65 / 72

randall
10 juin 2010 à 09:27

Salut loicdem. Content de te revoir. ;-)

Ce dossier fix vista.zip doit être ouvert en tant qu'administrateur pour se mettre en route visiblement (c'est ce que j'ai fait ap 2 tentatives et ouf... ça fonctionne !).

Voici le rapport.
Cordialement

Le volume dans le lecteur C s'appelle DISQUE DUR
Le num'ro de s'rie du volume est 39A2-2A93

R'pertoire de C:\Program Files

08/06/2010 22:48 <REP> .
08/06/2010 22:48 <REP> ..
29/01/2008 17:04 <REP> ABBYY FineReader 6.0 Sprint
05/09/2009 12:01 <REP> Adobe
04/06/2009 20:38 <REP> Avira
05/06/2010 08:38 <REP> BitDefender
05/10/2008 18:24 <REP> Br'al
11/07/2008 20:43 <REP> Byteswarm
18/12/2008 18:04 <REP> CCleaner
09/06/2010 14:44 <REP> Common Files
20/12/2006 07:05 <REP> CONEXANT
23/02/2008 22:52 <REP> DivX
29/01/2008 17:02 <REP> EPSON
31/01/2010 12:19 <REP> Google
18/12/2008 15:44 <REP> Grisoft
24/12/2008 12:14 <REP> Hewlett-Packard
20/12/2006 07:47 <REP> HP
01/04/2010 23:24 <REP> Internet Explorer
20/12/2006 08:00 <REP> Java
10/07/2008 23:12 <REP> LG PC Suite II
05/06/2010 15:57 <REP> Malwarebytes' Anti-Malware
17/08/2008 12:14 <REP> Microsoft CAPICOM 2.1.0.2
02/11/2006 14:37 <REP> Microsoft Games
23/02/2008 23:07 <REP> Microsoft Office
17/10/2009 03:04 <REP> Microsoft Works
23/02/2008 23:06 <REP> Microsoft.NET
12/03/2010 04:23 <REP> Movie Maker
23/02/2008 22:57 <REP> MSBuild
16/03/2008 18:54 <REP> MSXML 4.0
16/10/2008 12:01 <REP> PC Camera
09/06/2010 14:45 <REP> QuickTime
22/12/2007 22:11 <REP> Real
02/11/2006 14:37 <REP> Reference Assemblies
19/12/2009 01:09 <REP> RegCleaner
20/12/2006 07:27 <REP> Roxio
09/06/2010 14:44 <REP> SUPERAntiSpyware
20/12/2006 07:05 <REP> Synaptics
06/06/2010 09:53 <REP> trend micro
11/03/2008 21:24 <REP> Ubi Soft
04/11/2007 17:02 <REP> Universalis 8
23/02/2008 22:29 <REP> VideoLAN
25/12/2008 18:26 <REP> Windows Calendar
25/12/2008 18:26 <REP> Windows Collaboration
25/12/2008 18:26 <REP> Windows Defender
25/12/2008 18:26 <REP> Windows Journal
05/06/2010 09:02 <REP> Windows Live
13/05/2010 03:03 <REP> Windows Mail
02/11/2009 04:18 <REP> Windows Media Player
24/11/2005 22:19 <REP> Windows NT
25/12/2008 18:26 <REP> Windows Photo Gallery
25/12/2008 18:26 <REP> Windows Sidebar
17/07/2008 15:14 <REP> WinRAR
28/04/2010 00:26 <REP> WON
04/10/2008 10:19 <REP> Woonoz
10/06/2010 09:01 <REP> ZHPDiag
0 fichier(s) 0 octets
55 R'p(s) 19ÿ878ÿ305ÿ792 octets libres
Le volume dans le lecteur C s'appelle DISQUE DUR
Le num'ro de s'rie du volume est 39A2-2A93

R'pertoire de C:\Program Files\fichiers communs

Le volume dans le lecteur C s'appelle DISQUE DUR
Le num'ro de s'rie du volume est 39A2-2A93

R'pertoire de C:\Program Files\common files

09/06/2010 14:44 <REP> .
09/06/2010 14:44 <REP> ..
05/09/2009 12:02 <REP> Adobe
05/06/2010 14:01 <REP> BitDefender
23/02/2008 23:07 <REP> DESIGNER
16/10/2008 11:59 <REP> InstallShield
20/12/2006 08:00 <REP> Java
04/06/2009 20:36 <REP> microsoft shared
16/10/2008 12:01 <REP> PAC207
23/02/2008 22:51 <REP> PX Storage Engine
29/03/2009 03:59 <REP> Real
20/12/2006 07:24 <REP> Roxio Shared
02/11/2006 13:18 <REP> Services
20/12/2006 07:25 <REP> Sonic Shared
02/11/2006 13:18 <REP> SpeechEngines
20/12/2006 07:27 <REP> SureThing Shared
19/02/2008 16:11 <REP> Symantec Shared
25/12/2008 18:26 <REP> System
29/03/2009 05:27 <REP> xing shared
0 fichier(s) 0 octets
19 R'p(s) 19ÿ878ÿ301ÿ696 octets libres
Le volume dans le lecteur C s'appelle DISQUE DUR
Le num'ro de s'rie du volume est 39A2-2A93

R'pertoire de C:\

c:\Users\Fredo\Desktop\Desktop\Desktop\Desktop\Desktop\Desktop\Desktop\Desktop\Documents\aswclear.exe

====== Supression des fichiers temporaires ======
Fichier supprim' - C:\Users\Fredo\AppData\Local\Temp\3rsypnfi.dll
Fichier supprim' - C:\Users\Fredo\AppData\Local\Temp\3rsypnfi.err
Fichier supprim' - C:\Users\Fredo\AppData\Local\Temp\3rsypnfi.out
Fichier supprim' - C:\Users\Fredo\AppData\Local\Temp\dqopdy4j.dll
Fichier supprim' - C:\Users\Fredo\AppData\Local\Temp\dqopdy4j.err
Fichier supprim' - C:\Users\Fredo\AppData\Local\Temp\dqopdy4j.out
Fichier supprim' - C:\Users\Fredo\AppData\Local\Temp\e4lcxy1s.err
Fichier supprim' - C:\Users\Fredo\AppData\Local\Temp\e4lcxy1s.out
Fichier supprim' - C:\Users\Fredo\AppData\Local\Temp\Fredo.bmp
Fichier supprim' - C:\Users\Fredo\AppData\Local\Temp\GLB1A2B.EXE
Fichier supprim' - C:\Users\Fredo\AppData\Local\Temp\GoogleQuickSearchBox.log
Fichier supprim' - C:\Users\Fredo\AppData\Local\Temp\SSUPDATE.EXE
Fichier supprim' - C:\Users\Fredo\AppData\Local\Temp\wmplog00.sqm
Fichier supprim' - C:\Users\Fredo\AppData\Local\Temp\wmsetup.log
Fichier supprim' - C:\Users\Fredo\AppData\Local\Temp\VBE\MSForms.exd

====== Scan MBR (Master Boot Record) ======

====== Scan MBR (Master Boot Record) Après Fix ======

====== Scan Terminé, merci d'avoir utiliser Recherche-Fix By Loicdem ======

Réponse 66 / 72

randall
10 juin 2010 à 23:00

Salut Loicdem.

Un copain est venu cet ap.midi chez moi et je crois que le souci est réglé.

Je voulais tout d'abord te remercier pour ton aide très précieuse et rassurante.

En outre, comme tu as géré mon souci depuis le début, je pensais que peut-être tu voudrais jetter un coup d'oeil pour vérifier si tu es d'accord avec le bilan et pour me confirmer que, selon toi aussi, il n'y a plus de de pblm...

Enfin, tu voudras bien me dire comment je peux te remercier pour le temps que tu as passé sur cette affaire.

Cordialement

Fred

Réponse 67 / 72

Utilisateur anonyme
12 juin 2010 à 09:24

Yo,

Refait un ZHPDiag

Réponse 68 / 72

Randall
13 juin 2010 à 11:03

Voici le rapport :

qu'en penses tu ?
http://www.cijoint.fr/cjlink.php?file=cj201006/cijA1nQ1lI.txt

Réponse 69 / 72

Utilisateur anonyme
13 juin 2010 à 14:34

Prend le fichier "MBR" du dossier "Recherche-Fix Vista " et met le sur ton bureau !

Puis fais démarrer, exécuter et tape : "%userprofile%\Desktop\mbr" -f et fais entrée !

Puis, double clique sur MBR et poste le rapport appelé MBR.log qui est sur ton bureau !

Réponse 70 / 72

Randall
13 juin 2010 à 16:14

"Démarrer", exécuter... dans la barre de tâche ou dans le dossier "Recherche fix Vista" ?

Aïe... Je ne trouve pas le "exécuter"

Réponse 71 / 72

Randall
13 juin 2010 à 16:21

J'ai restauré la commande "exécuter" à partir de la barre de taches.

j'ai tapé ce qui est indiqué mais un message d'erreur apparait :
Windows ne trouve pas C:Users\Fredo\Deskop\mbr
vérifiez que vous avez entré le nom correct puis réessayez

Réponse 72 / 72

Utilisateur anonyme
27 juin 2010 à 10:36

"C:Users\Fredo\Deskop\mbr "

DeskTop pas Deskop !!!!!

Encore désolé du temps...

Discussions similaires

Est ce que le site tlauncher est dangereux ?

Softonic,est-ce un virus ?

Comment supprimer le virus Trojan

Aide pour un virus

Trojan impossible à supprimer!